如何在 Windows 2000 中为 SNMP 服务配置网络安全性

第第页如何在Windows2000中为SNMP服务配置网络安全性管理IP筛选器表和筛选器操作”。3.单击管理IP筛选器列表选项卡，然后单击添加。4.在IP筛选器列表对话框的名称框中键入SNMP消息(161/162)。在说明框中，键入用于TCP和UDP端口161的筛选器。5.单击使用“添加向导”复选框，将其清除，然后单击添加。6.在“源地址”框中，单击“任何IP地址”选项。在“目标地址”框中，单击我的IP地址选项。单击镜像复选框，将其选中。7.单击协议选项卡。在“选择协议类型”框中，单击UDP。在“设置IP协议”框中，单击“从此端口”选项，然后在框中键入161。单击“到此端口”选项，然后在框中键入161。单击确定。8.在IP筛选器列表对话框中，单击添加按钮。9.在“源地址”框中，单击“任何IP地址”选项。在“目标地址”框中，单击我的IP地址选项。单击镜像复选框，将其选中。10.单击协议选项卡。在“选择协议类型”框中，单击TCP。在“设置IP协议”框中，单击“从此端口”选项，然后在文本框中键入161。单击“到此端口”选项，然后在框中键入161。单击确定。11.在IP筛选器列表对话框中，单击添加按钮。12.在“源地址”框中，单击“任何IP地址”选项。在“目标地址”框中，单击我的IP地址选项。单击镜像复选框，将其选中。13.配置客户端（这些客户端会将陷阱发送到以镜像方式接收陷阱的服务器）。在筛选器定义中的“我的地址”的位置，使用任何地址。对于“来源”，使用我的地址。对于“目标”，使用任何IP地址。

但是，客户端上的源端口可能与在此处定义的筛选器不匹配。当客户端将陷阱发送到（服务器）时，它可能使用短暂端口。如果Netmon跟踪显示：使用的是短暂端口，而且没有对通信加密，那么，您可能就需要为所有的定义都给连接的（服务器）端的源端口应用“任何端口”。14.单击协议选项卡。在“选择协议类型”框中，单击UDP。在“设置IP协议”框中，单击“从此端口”选项，然后在框中键入162。单击“到此端口”选项，然后在框中键入162。单击确定。15.在IP筛选器列表对话框中，单击添加按钮。16.在“源地址”框中，单击“任何IP地址”选项。在“目标地址”框中，单击我的IP地址选项。单击镜像复选框，将其选中。17.单击协议选项卡。在“选择协议类型”框中，单击TCP。在“设置IP协议”框中，单击“从此端口”选项，然后在框中键入162。单击“到此端口”选项，然后在框中键入162。单击确定。18.在IP筛选器列表对话框中，单击关闭。19.在“管理IP筛选器”框和筛选器操作对话框中，单击关闭。backtothetop激活默认响应规则”复选框，将其清除，然后单击下一步。5.在“完成‘IP安全策略向导’”页面上，保留“编辑属性”复选框中的选中标记，然后单击完成。6.在保护SNMP属性对话框中，单击使用“添加向导”复选框，将其清除，然后单击添加按钮。7.在新规则属性对话框中，单击IP筛选器列表选项卡，然后单击SNMP消息(161/162)。8.单击筛选器操作选项卡，然后单击要求安全设置。9.单击身份验证方法选项卡。Kerberos是默认的身份验证方法。如果您需要其他身份验证方法，请单击添加按钮。在新身份验证方法属性对话框中，您可以选择“Windows2000默认值（KerberosV5协议）”、“使用由此证书颁发机构(CA)颁发的证书”或“此字串用来保护密钥交换（预共享密钥）”。在进行选择之后单击确定。10.在新规则属性对话框中，单击应用，然后单击确定。11.在SNMP属性对话框的SNMP消息(161/162)复选框中应该存在复选标记。单击关闭。12.在本地安全设置对话框的右窗格中，右键单击安全SNMP规则，然后